加密骗局观察：Term Labs遭850万美元治理漏洞攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密骗局观察：Term Labs遭850万美元治理漏洞攻击

2026-08-24 00:52:59

关键要点：

在 Term Labs 遭遇 850 万美元漏洞利用后，对加密货币诈骗的报道范围扩大了。

攻击者从受影响的 Term 金库中提取了以太坊和 USDC。

Term Labs 确认了该事件并展开了调查。

Term Labs 在其最近的 X 帖子中证实，2026 年 8 月 23 日发生了一起影响其金库的治理漏洞利用事件。在安全公司追踪到约 850 万美元的资金流出后，该事件引发了更广泛的加密货币诈骗报道。攻击涉及以太坊资产以及通过 Term 关联金库基础设施持有的 USDC。

加密货币诈骗警报

该事件之所以重要，是因为治理权限可能暴露汇集资产，而不会危及以太坊本身。

Term Finance 此前已警告用户，金库智能合约可能包含可能导致资金损失的漏洞。其法律披露称，Term 金库依赖于 Yearn v3 合约和外部去中心化金融协议。

加密货币诈骗焦点转向 Term Labs 治理漏洞利用

PeckShield 表示，在其评估期间，攻击者提取了约 2,843 ETH，价值约 687 万美元。这家区块链安全公司还追踪到 168 万 USDC 从受影响的金库中流出。它表示，这些 USDC 后来被兑换成约 160 万 DAI。

PeckShield 还将攻击者的初始资金追溯到来自 Tornado Cash 的 2 ETH。该资金路径并未确定攻击者的身份，也未证明更广泛的洗钱活动。它仅显示了在漏洞利用之前使用的报告资金来源。

Term Labs 通过其官方 X 账号承认了这次治理漏洞利用。团队表示该事件影响了 Term 金库，并仍在调查中。截至本文撰写时，尚未发布技术事后分析报告。

CertiK 单独追踪到此次治理攻击造成的约 850 万美元损失。其监控确定了攻击者地址为 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。CertiK 表示，该地址随后持有 2,843 ETH 和约 160 万 DAI。

加密货币诈骗辩论聚焦于金库治理风险

Term Finance 文档将其协议描述为以太坊上的非托管固定利率借贷基础设施。其 Term Repos 使用智能合约锁定借款人和贷款人的抵押品。文档称，与单一混合抵押池相比，单独的锁定器减少了风险敞口。

Term Finance 的协议文档还将金库风险敞口与其核心借贷架构分开。它表示回购抵押品保留在专用的智能合约锁定器中，而金库策略则与外部协议交互。

这种设计减少了部分共享池的风险敞口，但并未消除合约或治理风险。公司自身的条款明确警告用户可能损失部分或全部存入资金。

被利用的产品涉及 Term 金库，而非协议的基本回购结构。Term 的法律条款将这些金库描述为基于 Yearn v3 基础设施构建的合约。同一披露警告称，漏洞、脆弱性、外部协议故障或策略问题可能导致损失。

这一区别对于追踪加密货币诈骗和黑客活动的读者来说很重要。治理漏洞利用可以滥用特权控制或决策机制，而无需攻击以太坊共识。Term Labs 尚未披露所使用的具体治理功能、合约路径或权限序列。

Kraken 的一份加密资产披露将 Term Finance 描述为基于以太坊的非托管借贷协议。该文件将 Terminal 0 Ltd.（以 Term Labs 名义运营）确定为开发者。它还指出，TERM 治理控制计划在部署 Governor 合约后进行迁移。

该披露并未描述 8 月 23 日的漏洞利用事件，因为它发生在该事件之前。不过，它提供了协议计划中的治理结构的背景信息。Term Labs 尚未确认计划的 Governor 架构是否在攻击中发挥了任何作用。

加密货币黑客事件留下以太坊和 USDC 踪迹待查

尽管技术披露有限，但资产踪迹为调查人员提供了几个可验证的点。PeckShield 追踪了 ETH 和 USDC 的流出，而 CertiK 随后报告了攻击者地址上的 ETH 和 DAI。这一顺序与 PeckShield 声称的 USDC 在提取后被兑换的说法相符。

现有证据并未显示以太坊或 USDC 基础设施遭到破坏。相反，Term Labs 将该事件描述为影响其金库的治理漏洞利用。这一措辞将责任集中在协议层面的控制上，而非底层网络或代币。

Term Finance 此前已在其产品中披露了网络安全风险。其文档警告称，智能合约故障、治理争议、黑客攻击和外部协议问题可能影响用户。这些披露并未指明此次事件中使用的具体弱点。

下一个可验证的催化剂将是 Term Labs 承诺的调查更新。交易者和存款人将关注受影响的金库身份、合约地址、恢复步骤以及任何治理限制。技术事后分析报告还应澄清资金是否仍可追回。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文